# 核监管委员会（NRC）RG 5.71合规

NRC制定并发布了监管指南（RG）5.71，涵盖了访问控制周围的许多领域，审核和问责制，事件响应和信息完整性。

EventLog Analyzer满足许多日志收集，管理和分析日志数据等要求，这些要求是NRC RG 5.71指南不可或缺的。它还提供了预定义的报表，可以帮助您轻松遵守此任务。

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 对象访问

- 已访问对象
- 已创建对象
- 已修改对象
- 已删除对象
- 处理对象

部分 B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - 登录

- 用户登录成功
- 成功注销用户
- 用户登录失败
- 终端服务会话

部分 B.1.5, C.2.2, C.11.6 -政策变更

- 更改用户政策
- 更改域策略
- 更改审核政策

部分 C.3.4 - 系统事件

- 登录系统同
- 审核日志已清除

部分 B.3.11 - 安全评估

- Windows服务器

部分B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 -登录账号

- 用户帐户验证成功
- 用户帐户验证失败

部分 B.1.5, B.1.6, B.1.22, B.2.6, C.2.2, C.4.2, C.11.6 -用户访问

- 个人用户行为

部分C.11.4 -管理配置

- Windows软件更新
- 反恶意软件
- 其他软件

部分 B.1.2, C.2.2, C.11.6 - 账户管理

- 更改用户帐户
- 更改计算机帐户
- 更改

部分B.1.3, B.1.7, B.1.11, B.1.15, B.3.11, C.4.3, C.11.4 - Unix登录

- Unix登录

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DDL更改

- 已创建Microsoft SQL数据库
- 已删除Microsoft SQL数据库
- 已修改Microsoft SQL数据库
- 已创建Microsoft SQL表
- 已删除Microsoft SQL表
- 已修改Microsoft SQL表
- 已创建Microsoft SQL过程
- 已删除Microsoft SQL过程
- 修改Microsoft SQL过程
- 已创建Microsoft SQL模式
- 已删除Microsoft SQL架构
- 已修改Microsoft SQL架构

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Microsoft SQL DML更改

- Microsoft SQL选定表
- Microsoft SQL插入表
- Microsoft SQL更新表
- Microsoft SQL删除表
- Microsoft SQL执行命令
- Microsoft SQL接收命令
- Microsoft SQL所选模式
- Microsoft SQL插入架构
- Microsoft SQL更新的架构
- Microsoft SQL删除架构

部分B.1.6, C.3.4, C.11.4 - Microsoft SQL安全更改

- 滥用特权
- 未经授权的副本
- 锁定帐户
- 存储介质暴露
- SQL注入
- 拒绝服务

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 -Oracle DDL更改

- 已创建ORACLE数据库
- 已删除ORACLE数据库
- 已修改ORACLE数据库
- 已创建ORACLE表
- 已删除ORACLE表
- 已修改ORACLE表
- 已创建ORACLE程序
- 删除ORACLE程序
- 修改了ORACLE程序
- 已创建ORACLE集群
- 已删除ORACLE群集
- 已修改ORACLE群集

部分 B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - Oracle DML更改

- 选定ORACLE表
- 插入ORACLE表
- O更新RACLE表
- 删除ORACLE表
- 变更ORACLE程序
- 执行ORACLE过程
- 已创建ORACLE触发器
- 已删除ORACLE触发器
- 已修改ORACLE触发器

部分 B.1.6, C.3.4, C.11.4 - Oracle安全更改

- 注入ORACLE SQL
- ORACLE Connect事件
- ORACLE登录失败
- ORACLE帐户锁定
- ORACLE密码已过期
- ORACLE拒绝服务

部分B.1.6, B.1.22, B.2.6, C.3.4, C.3.7, C.4.3 - 打印机审核

- 已打印文档
- 已删除文档
- 文档超时
- 已移动文档
- 恢复的文档
- 已暂停的文档
- 损坏的文件
- 更改的文档
- 特权不足，无法打印

部分B.1.17 - 无线网络报表

- 无线网络身份验证
- 已连接无线网络
- 已断开无线网络连接

部分B.1.19 - 可移动磁盘审核

- 读取可移动磁盘
- 可移动磁盘读取失败
- 创建可移动磁盘
- 可移动磁盘创建失败
- 修改可移动磁盘
- 修改可移动磁盘失败
- 删除可移动磁盘
- 删除可移动磁盘失败

Copyright © 2022，ZOHO Corp。版权所有。
ManageEngine